这篇文章介绍了Apache虚拟主机的配置方法，可以看作上一篇文章（Windows 2003下配置Apache代理Tomcat集群）的后续。

1、需求：只有一台固网IP的服务期，要求不同的域名可以使用不同的技术，ASP、PHP、J2EE等。当然，主要以J2EE的处理为主。

2、解决方法：一个Apache服务（A1）充当虚拟主机，第二个Apache服务（A2）解析PHP脚本，第三个Apache服务（A3）实现Tomcat集群的代理，另外，使用IIS解析ASP程序。

结构图如下：


3、软件安装：Apache 2.2程序一套（D:\Apache\Apache2.2）；Tomcat 5.5 安装程序拷贝2份；IIS使用Win2003自带的。

4、安装步骤：

4.1 安装Apache2.2

4.2 修改A1的配置文件，conf/httpd.conf，支持虚拟主机

Include conf/extra/httpd-vhosts.conf
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

4.3 修改虚拟主机配置文件，conf/extra/httpd-vhosts.conf

# Virtual hosts
<VirtualHost *:80>
       ProxyPreserveHost On
       ProxyPass / http://127.0.0.1:81/asp/
       ProxyPassReverse / http://127.0.0.1:81/asp/
       ServerName www.asp.com
</VirtualHost>
<VirtualHost *:80>
       ProxyPass / http://www.php.com:82/
       ProxyPassReverse / http://www.php.com:82/
       ServerName www.php.com
</VirtualHost>
<VirtualHost *:80>
       ProxyPass / http://www.j2ee.com:83/
       ProxyPassReverse / http://www.j2ee.com:83/
       ServerName www.j2ee.com
</VirtualHost>

4.4 修改A2的配置文件，conf/httpd2.conf，支持PHP
 监听82端口，配置略。

4.5 修改A3的配置文件，conf/httpd3.conf，支持代理Tomcat负载均衡
 监听83端口，配置略，参考上一篇文章。

4.6 修改两个Tomcat配置文件，支持集群
 略，参考上一篇文章。

4.7 修改IIS，监听81端口。

4.8 开启所有的服务

cd D:\Apache\Apache2.2\bin
httpd.exe -w -n "Apache2" -k start
httpd.exe -w -n "Apache2" -f conf/httpd2.conf
httpd.exe -w -n "Apache2" -f conf/httpd3.conf

D:\Apache\Tomcat S1\bin\startup.bat
D:\Apache\Tomcat S2\bin\startup.dat

配置完毕，下面就可以访问不同的域名了。

注：在具体的实践中，请将域名置换为相关的商业域名，另外，需要使用到host name的地方（如tomcat集群），代理转向处理地址，一定要写域名；其他情况，可以用本地ip地址加端口号的方法进行配置。
（全文完）

Windows 2003下配置Apache代理Tomcat集群 http://www.blogjava.net/anymobile/articles/112982.html

Apache HTTP Server 2.2中文手册 http://docs.huihoo.com/apache/httpd/2.2-cn/platform/windows.html

Apache HTTP Server 2.2 VirtualHost Examples http://httpd.apache.org/docs/2.2/vhosts/examples.html
Apache下用rewrite实现动态二级域名解析  http://www.360doc.com/showweb/0/0/263162.aspx
Apache服务器二级域名的完美实现（转载） http://www.360doc.com/showWeb/0/0/307889.aspx

Xu Jianxiang 2007-06-05 01:55 发表评论

]]>

索引 

0、工作原理
1、软件准备
       1.1 软件条目
       1.2 安装JDK
       1.3 安装Tomcat
       1.4 安装Apache
2、配置Tomcat集群
       2.1 修改Tomcat默认应用
       2.2 添加ROOT应用
       2.3 修改server.xml
       2.4 修改web.xml
3、配置Apache HTTP代理
4、优化Tomcat配置
       4.1 屏蔽HTTP Connector
       4.2 配置虚拟主机
       4.3 配置GBK编码
5、测试程序 

0、工作原理 

     Apache（HTTP Server）2.2新增了代理服务器（Proxying）功能：新的代理均衡模块（mod_proxy_balancer）提供负载均衡服务；AJP 1.3（Apache JServ Protocol）替代jk/jk2等连接器与Tomcat通信。
    结合Tomcat的集群（Cluster）功能，服务器结构如下：

    Load Balancer(Apache 2.2 Proxy)
         /             \
      Cluster1      Cluster2
      /     \        /     \
 Tomcat1 Tomcat2 Tomcat3 Tomcat4

注：绿色部分为本文采用的配置情况。

1、 软件准备

1.1    软件条目

1.2    安装JDK
安装至目录 D:\Java\jdk1.5.0 下，设置JAVA_HOME/CLASSPATH/PATH，略。

1.3    安装Tomcat
解压缩Zip文件至目录 D:\Apache\Tomcat 5.5.23_S1 下；待配好后，复制到D:\Apache\Tomcat 5.5.23_S2，修改相关的端口和路径。

1.4    安装Apache
安装至目录 D:\Apache\Apache2.2 下，可在Tomcat集群配置完成后再安装。

2、 配置Tomcat集群

2.1 修改Tomcat默认应用

删除$CATALINA_HOME/webapps和$CATALINA_HOME/temp目录；
将文件夹$CATALINA_HOME/conf/Catalina改名为Standalone。

2.2 添加ROOT应用

2.3 修改server.xml

2.4 修改web.xml 

        或者

        设置集群，session共享。

3、 配置Apache HTTP代理，实现负载均衡

有三种方法实现Tomcat的负载均衡：

a． 使用JK本地连接器（Tomcat-Apache通信插件，JServ->JK->JK2->AJServP）；
b． 使用2.x版本的Aache HTTP服务器的代理模块；
c． 使用Tomcat的blancer web应用。

 
       至此，Apache和Tomcat已经安装、配置完毕，可以依次运行两个Tomcat（/bin/startup.bat）和Apache程序（Apache Monitor）。

注：
(1) 若系统设置了系统变量CATALINA_HOME，需修改/bin/startup.bat，屏蔽下面的代码：
#if not "%CATALINA_HOME%" == "" goto gotHome
(2) Apache只是一个代理服务器，所有的请求全部转至Tomcat处理，故启用ROOT应用。

4、 优化Tomcat配置

4.1 屏蔽HTTP Connector

4.2 配置虚拟主机

4.2.1 编辑server.xml的Engine，添加Host信息

4.2.2 创建虚拟主机对应的Webapp目录

4.2.3 创建虚拟主机   

另一个Tomcat Node也做类似的修改，并分别重启两个Tomcat。

4.3 配置GBK编码

5、测试程序 

访问 http://localhost/init.jsp?name=HAHA（只须执行一次）
访问 http://localhost/testRoute.jsp
访问多次就可以发现，两个Tomat服务器是均衡的，且session共享。
 

另外，还可以设置路由JSESSIONID

 

参考资料
       Apache Proxy Module    http://httpd.apache.org/docs/2.2/mod/mod_proxy.html
       Apache Balancer Module       http://httpd.apache.org/docs/2.2/mod/mod_proxy_balancer.html
       Tomcat 5.5 Load Balancer     http://tomcat.apache.org/tomcat-5.5-doc/balancer-howto.html
       Tomcat 5.5 Clustering/Session Replication   http://tomcat.apache.org/.../cluster-howto.html
       Apache Tomcat 5.5 Proxy     http://tomcat.apache.org/tomcat-5.5-doc/proxy-howto.html

1、  解决网络服务性能问题的四种集群方法

1.1    基于 RR-DNS （ Round-Robin Domain Name System ）

服务器组拥有相同的域名， RR-DNS 服务器会把域名轮流解析到这组服务器的不同 IP 地址，从而将访问负载分到各台服务器上。

1.2    基于客户端

每个客户程序都具有一定的服务器集群的知识，进而把以负载均衡的方式将请求发到不同的服务器。

1.3    基于应用层的负载均衡调度

多台服务器通过高速的互联网络连接成一个集群系统，在前端有一个基于应用层的负载调度器。当用户访问请求到达调度器时，请求会提交给作负载均衡调度的应用程序，分析请求，根据各个服务器的负载情况，选出一台服务器，重写请求并向选出的服务器访问，取得结果后，再返回给用户。

1.4    基于 IP 层的负载均衡调度

用户通过虚拟 IP 地址（ Virtual IP Address ）访问服务时，访问请求的报文会到达负载调度器，由它进行负载均衡调度，从一组真实服务器选出一个，将报文的目标地址 Virtual IP Address 改写成选定服务器的地址，报文的目标端口改写成选定服务器的相应端口，最后将报文发送给选定的服务器。真实服务器的回应报文经过负载调度器时，将报文的源地址和源端口改为 Virtual IP Address 和相应的端口，再把报文发给用户。

2、  LVS 集群中实现的三种 IP 负载均衡技术

2.1 VS/NAT （ Virtual Server via Network Address Translation ）：通过网络地址转换（ Network Address Translation ）将内部地址转化为 Internets 上可用的外部地址。

2.2 VS/TUN （ Virtual Server via IP Tunneling ）：通过 IP 隧道实现虚拟服务器，将请求报文封装动态地转发给后端服务器，响应报文能从后端服务器直接返回给客户。

因请求报文较短而响应报文往往包含大量的数据，可以大大降低负载均衡器的压力。 所有的服务器必须支持“IP Tunneling”或者“IP Encapsulation”协议。

IP 隧道（ IP tunneling ）是将一个 IP 报文封装在另一个 IP 报文的技术，这可以使得目标为一个 IP 地址的数据报文能被封装和转发到另一个 IP 地址。 IP 隧道技术亦称为 IP 封装技术（ IP encapsulation ）。 IP 隧道主要用于移动主机和虚拟私有网络（ Virtual Private Network ），在其中隧道都是静态建立的，隧道一端有一个 IP 地址，另一端也有唯一的 IP 地址。

2.3 VS/DR （ Virtual Server via Direct Routing ）：通过直接路由实现虚拟服务器。

与 VS/TUN 方法相同， VS/DR 利用大多数 Internet 服务的非对称特点，负载调度器中只负责调度请求，而服务器直接将响应返回给客户，可以极大地提高整个集群系统的吞吐量。

调度器和服务器组都必须在物理上有一个网卡通过不分断的局域网相连，如通过高速的交换机或者 HUB 相连， 服务器网络设备（或者设备别名）不作ARP响应，或者能将报文重定向（Redirect）到本地的Socket端口上。

 
2.4 数据比较

	VS/NAT	VS/TUN	VS/DR
Server	any	Tunneling	Non-arp device
server network	private	LAN/WAN	LAN
server number	low (10~20)	High (100)	High (100)
server gateway	load balancer	own router	Own router

作者：徐建祥（netpirate@gmail.com）

时间： 2006/05/14

来自：http://www.anymobile.org


软件保护技术是指软件开发人员或软件厂商为了保护软件的合法性和完整性，采用的加密措施。

序列号验证 ：验证用户信息与序列号之间的数字映射关系，传统、便于开发。

缺陷：破译者通过跟踪程序的注册过程推算出数学映射关系；一个合法的序列号可在多台机器上安装、使用。

解决方法：根据本地硬件信息，通过网上验证和在线升级的软件保护方案。

网上验证 ：指通过互联网，对产品或证书的真伪进行认证，如学历证书验证。

软件的网上验证：指软件在安装注册时，将软件序列号和用户计算机的相关硬件信息上传到服务器，服务器验证序列号的真伪，记录硬件信息，并根据付款情况下传想要的信息，验证通过后即可正常使用软件；软件升级后，服务器根据用户机器的硬件信息识别用户身份，并对合法用户提供升级服务。

1、  多层分布式系统结构

被分割成在不同机器上协同运行的逻辑单元。各逻辑单元通过局域网或 Internet 共享数据和通信。

三层结构：

a、  客户端应用程序在用户机器上提供用户界面。

b、  应用程序服务器位于可连接到所有客户端的中央网络位置，并提供公共的数据服务。

c、  远程数据库服务器提供数据库关系系统（ RDDBMS ）。

MIDAS(Multi-tier Distributed Application Suite) 即多层分布式应用程序解决方案，是 Inprise 提供的集成了多种技术规范的多层分布式数据库解决方案，是由 Borland C++ Builder （ BCB ） /Delphi 用来开发多层应用系统使用的中介透明引擎，它具有在客户端无需任何数据库工具可以读取远程数据、网络通信量小、多线程、数据库自动约束及平衡负载的特点。

2、  动态 IP 解决方案

a、  服务器启动时将服务器 IP 地址上传 IP 地址到网站（固定域名）；

b、  客户端访问网站获取服务器 IP 地址；

c、  客户端注册安装程序与服务器连接。

本地加密 ：网络认证后的二次加密，防止多机拷贝。

基本原理：在软件安装时取得本机特有的硬件信息，经过一定的变换，将加密后的邮件信息作为密文公开存放在文件 Keyfile 中；每次运行时，软件经过解密密文得到明文，将此信息与实际读取的硬件信息相比较，从而验证用户的合法身份。

计算机的唯一硬件标识：网卡的 MAC 地址、硬盘序列号、硬盘分区表等。

网卡 MAC 地址：即网卡物理地址， 6 字节地址，时 Ethernet 协议使用的地址。

硬盘序列号：操作系统格式化硬盘或软盘时喜糖都会给它分配一个四字节的序列号。

操作步骤 ：

a、  动态 IP 解析：应用程序服务器注册到网站。

b、  序列号验证：客户端到服务器验证本地的序列号，返回查下结果。

c、  读取和验证本地硬件信息：客户端通过网络验证、成功注册时，将本机硬件信息经加密后上传至服务器，并保存到本地硬盘文件（ Keyfile ）中，应用程序在执行或升级时将此信息与实际读取的硬件信息相比较，从而验证用户身份，确保程序只能在安装时的机器上执行和升级。

作者：徐建祥（netpirate@gmail.com）

时间： 2006/05/09

来自：http://www.anymobile.org

无线设备通过发送微波数据进入网络接入点，接入点可以传播至数据内部网络或因特网，中途截获无线发送的数据比有线发送的更容易，因此发送方无法知道有人在监听数据传送。

移动电子商务中的应用：银行账户、公司的产品数据等。

无线网络应用的特点： CPU 运算能力较弱、网络延迟、低带宽和网络不稳定。

1、  常用安全措施―― SSL

SSL （ Secure sockets layer ）： Internet 数据安全协议，卫浴 TCP/IP 协议和应用层协议之间，为数据通信提供安全支持。其中， SSL 记录协议是建立在可靠的传输协议如 TCP 之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL 握手协议是建立在 SSL 记录协议之上，用于在实际的数据传输开始前，通信双方进行身份验证、协商加密算法、交换加密密钥等。

广泛应用于 Web 浏览器与服务器间的身份验证和加密数据传输。

实现的要点：尽可能的重复使用资源；确定网络瓶颈；网络连接过程中要给用户一些反馈信息，避免产生烦躁感；保证开发环境与最终应用环境的一致性。

2、  公共密钥安全体系

身份验证、数据保密性和数据完整性。

(1)    公共钥匙加密算法

又称非对称花怒三亚不发，常见的有： RSA 、 DSA 等算法。

公钥（ Public Key ）：对外公开。

私钥（ Private Key ）：所有者唯一持有。

主要途径：

a、  数据加密：发送者用接受者的公钥对要发送的数据加密，接受者用私钥对接受到的数据解密，第三者由于不知道私钥而无法破译该数据。

b、  身份验证：发送者用自己的私钥对要发送的数据做“数字签名”，接受者通过验证就可以准确确定数据来源。

(2)    证书和证书认证中心

证书认证中心（ Certificate Authority ， CA ）是一个可靠的第三方机构，发行一种称为“证书”的数据结构，证书将公钥与其所有者的标识绑定，并用 CA 的私钥签署。

(3)    对称加密算法

用同一把要是对数据进行加密和解密。

效率比非对称算法高的多，适合对大批量的数据加、解密。常见的有 DES 、 RC2 、 RC4 等。

(4)    钥匙交换

在实际应用中通常会结合使用对称算法和非对称算法，用非对称算法加密后在通信双方间交换对称算法的钥匙（ Session Key ），数据采用对称算法加密，大大提高了算法效率。

a、  客户端产生随机的 Session Key

b、  客户端用服务器的公钥加密 Session Key

c、  客户端发送加密过的 Session Key 到服务端

d、  服务器用服务器的私钥解密后获得客户端的 Session Key

e、  客户端与服务器间的传输数据全部采用 Session Key 加、解密。